Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Marius Jäger
Leipziger Allee 6
76139 Karlsruhe
Deutschland

E-Mail: info@anglerrevier.de

2. Welche Daten wir verarbeiten

2.1 Bei der Registrierung (Verein)

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, niemals im Klartext)
• Vereinsname, Gründungsjahr, Telefon, Adresse, Beschreibung

2.2 Bei der Registrierung (Angler)

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Vor- und Nachname, Geburtsdatum, Angelscheinnummer

2.3 Im laufenden Betrieb

• Mitgliedschaftsdaten (Verein, Status, Mitgliedsnummer, Beitrittsdatum)
• Zahlungshistorie (wer hat wann welchen Beitrag erfasst)
• Fangbuch-Einträge (Fischart, Maße, Datum, Gewässer)
• Arbeitsstunden (geleistete Arbeitsdienste, sofern der Verein sie erfasst)
• Authentifizierungs-Token (temporär, automatisch gelöscht nach Ablauf)

2.4 Serverlogs

Bei jedem Zugriff auf unsere Server werden automatisch technische Daten erfasst (IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Statuscode). Diese Logs werden ausschließlich zur Fehleranalyse und Sicherheitsüberwachung verwendet, sind durch automatische Rotation eng begrenzt und werden fortlaufend überschrieben; eine dauerhafte Speicherung oder Auswertung findet nicht statt.

3. Zweck der Verarbeitung

• Bereitstellung der Vereinsverwaltungssoftware (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

4. Speicherdauer

• Kontodaten: bis zur Löschung des Accounts
• Mitgliedschaftsdaten: bis zur Löschung durch den Verein
• Abgelaufene Authentifizierungs-Token: werden täglich automatisch gelöscht
• Zahlungshistorie: unveränderlich gespeichert (Buchführungspflicht)
• Serverlogs: automatische Rotation, keine dauerhafte Speicherung

5. Hosting

Die Anwendung wird bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland) gehostet. Alle Daten verbleiben innerhalb der EU. Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

6. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder zur Vertragserfüllung notwendig. Es werden keine Daten an Werbetreibende, Datenhändler oder Unternehmen außerhalb der EU übermittelt.

7. Cookies und Tracking

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools (Google Analytics o.ä.) und keine Werbenetzwerke. Die Anwendung setzt ausschließlich technisch notwendige Tokens zur Authentifizierung ein, die lokal im Gerätespeicher gespeichert werden.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschen Ihres Accounts und aller personenbezogenen Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@anglerrevier.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort.

10. Datensicherheit

Alle Übertragungen erfolgen verschlüsselt über HTTPS (TLS 1.2/1.3). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zugriffe auf die API werden durch JWT-Authentifizierung gesichert. Wir setzen Maßnahmen gemäß dem Stand der Technik ein um Ihre Daten vor unbefugtem Zugriff zu schützen.